La plataforma Zombinder inyecta código de malware para realizar acciones maliciosas a través de aplicaciones legítimas de Android

Zombinder fue descubierto por primera vez por investigadores de Palo Alto Networks en julio de 2017 y, desde entonces, se ha utilizado para distribuir varios tipos diferentes de malware de Android y otras amenazas dirigidas a varios tipos de sistemas. La plataforma está diseñada para permitir que los actores de amenazas creen aplicaciones maliciosas que no se distinguen de sus contrapartes legítimas. Fundamentalmente, significa que tienen permisos similares a los de la aplicación original, pero también incluyen código adicional, lo que los hace parecer como si fueran parte de la aplicación original.

Cuando los usuarios instalan la aplicación maliciosa, la plataforma Zombinder inyecta su propio código en la aplicación original. Una vez inyectado, el código malicioso realiza varias acciones como: descargar y ejecutar otros archivos maliciosos, enviar datos a los servidores de comando y control (C&C), ejecutar comandos a través del emulador de terminal, iniciar páginas web o abrir URL y recopilar información sobre el víctima.

Eliminar la plataforma de malware Zombinder de su dispositivo es esencial para proteger sus datos e información personal, especialmente en su dispositivo móvil Android. Afortunadamente, hay algunos pasos que puede seguir para detectar y eliminar códigos maliciosos, como usar un recurso antimalware en su dispositivo.

El primer y más importante paso cuando se trata de malware es asegurarse de que todos sus dispositivos estén ejecutando los parches de seguridad más recientes. Esto no solo ayudará a proteger contra las amenazas existentes, sino que también puede evitar que las nuevas aprovechen las vulnerabilidades de su sistema.